Соблюдение требований ПОД/ФТ: ЗСК, НПК, скрининг и мониторинг (RU)

ПОД/ФТ и ЗСК связаны, но не взаимозаменяемы. ЗСК, или «Знай своего клиента», устанавливает и поддерживает понимание того, кто является клиентом, и каков риск отношений с ним. ПОД/ФТ, или борьба с отмыванием денег, является более широкой системой для предотвращения, выявления, расследования и сообщения о подозреваемых случаях отмывания денег и связанных с ними финансовых преступлений.

ЗСК предоставляет информацию о личности, владении, целях и первоначальном контексте риска. Контроль ПОД/ФТ использует этот контекст для проверки на наличие санкций и политически значимых лиц, постоянного анализа клиентов, мониторинга транзакций, расследования оповещений, отчетности, ведения записей, обучения и управления. Проверка документа может поддерживать ЗСК, но ни ЗСК, ни ПОД/ФТ не считаются завершенными, когда документ проходит проверку.

Это руководство является дополнением по соблюдению требований ПОД/ФТ к более широкому руководству по жизненному циклу ЗСК. Оно не повторяет, как проводить проверку личности или общую программу ЗСК. Оно начинается там, где личность, владение и контекст клиента становятся входными данными для скрининга, мониторинга, расследования, отчетности и управления.

Основные выводы

• ЗСК является компонентом ПОД/ФТ. Оно идентифицирует и оценивает клиента; ПОД/ФТ также регулирует текущую деятельность, расследования, отчетность и надзор за программой.
• НПК основан на рисках и является постоянным. Надлежащая проверка клиента охватывает личность, бенефициарное владение, цель, риск и постоянный контроль — не только открытие счета.
• Скрининг и мониторинг транзакций отвечают на разные вопросы. Скрининг сравнивает людей или организации с внешними данными о рисках; мониторинг транзакций оценивает поведение и активность.
• Потенциальное совпадение — это не подтвержденное совпадение. Имена совпадают, источники меняются, и контекст имеет значение; проверка и документированное разрешение являются частью контроля.
• Технологии не несут ответственности. Провайдеры могут собирать доказательства, оценивать совпадения и генерировать оповещения, в то время как обязанная организация остается ответственной за политику, решения, записи и нормативную отчетность.

В чем разница между ПОД/ФТ и ЗСК?

ЗСК фокусируется на отношениях с клиентом. Он задает вопросы:

• Кто является клиентом?
• Кто владеет или контролирует бизнес-клиента?
• Почему устанавливаются отношения?
• Какая активность ожидается?
• Какой риск клиента присутствует?
• Когда запись должна быть обновлена?

ПОД/ФТ охватывает более широкую систему контроля. Он задает эти вопросы ЗСК, а также:

• Подвержен ли клиент или связанная сторона санкциям, политическому влиянию или другому соответствующему риску?
• Соответствует ли фактическая активность профилю клиента?
• Какие оповещения требуют расследования?
• Когда активность должна быть ограничена или сообщена?
• Достаточны ли записи, управление, обучение и независимый надзор?

Рекомендации ФАТФ, с поправками от июня 2026 года, являются международным стандартом. Рекомендация 10 устанавливает надлежащую проверку клиента, в то время как связанные рекомендации касаются ведения записей, политически значимых лиц, корреспондентских отношений, новых технологий и отчетности о подозрительных транзакциях. Юрисдикции по-разному реализуют эти стандарты, поэтому глобальная система все еще нуждается в правовом анализе по странам и секторам.

Сравнение ЗСК, НПК, РНПК, скрининга и мониторинга

Контроль	Цель	Типичный триггер	Основной результат
ЗСК	Знать и оценивать риски клиента	Онбординг и существенные изменения	Личность клиента и запись о риске
НПК	Применять надлежащую проверку клиента	Отношения, квалифицирующая транзакция, подозрение или сомнение	Личность, бенефициарный владелец, цель, риск, текущий план
РНПК	Применять расширенную надлежащую проверку	Клиент, продукт, география, владение или поведение с более высоким риском	Дополнительные доказательства, одобрения, анализ источников, более тщательный мониторинг
Скрининг на санкции	Выявление возможного воздействия целевых финансовых санкций	Онбординг, оплата, изменение данных, обновление списка	Кандидат или разрешенное совпадение
Скрининг ПЗЛ	Выявление политически значимых лиц и связанных с ними рисков	Онбординг и повторный скрининг	Связь с ПЗЛ и требуемые расширенные меры
Постоянный скрининг	Выявление изменений во внешних данных о рисках клиента	Обновление источника или плановый повторный скрининг	Новое или измененное потенциальное совпадение
Мониторинг транзакций	Выявление активности, не соответствующей профилю или типологии	Транзакция или агрегированное поведение	Оповещение с доказательствами и контекстом правила/модели
Расследование и отчетность	Разрешение оповещений и выполнение обязанностей по отчетности	Эскалированное подозрение	Решение по делу, ограничение, отчет или обоснование закрытия

НПК является связующим звеном. Он создает контекст клиента, который делает последующие сигналы интерпретируемыми. Крупный перевод может быть ожидаемым для одного бизнеса и крайне необычным для другого. Без цели, владения, ожидаемой активности и риска мониторинг становится набором деконтекстуализированных пороговых значений.

Жизненный цикл ПОД/ФТ и ЗСК

1. Оценка рисков предприятия и продукта

Прежде чем оценивать отдельных клиентов, необходимо понять риски, создаваемые продуктами, каналами доставки, географией, типами клиентов, особенностями транзакций и операционной моделью. Руководство ФАТФ по риск-ориентированному подходу описывает пропорциональность как центральный принцип: выявить и понять риск, затем применить меры, соответствующие ему.

Эта оценка должна влиять на собираемую информацию, объем скрининга, ветви рабочего процесса, полномочия на утверждение, правила транзакций, периодичность проверки и интенсивность мониторинга.

2. Идентификация клиента и бенефициарного владельца

Соберите информацию, необходимую для идентификации физического или юридического лица. Для бизнеса идентифицируйте физических лиц, которые в конечном итоге владеют или контролируют его, поймите структуру владения и контроля и проверьте соответствующих лиц в соответствии с применимыми требованиями и рисками.

Одной только регистрации юридического лица недостаточно. Подлинная компания может контролироваться скрытым или запрещенным лицом, в то время как сложная структура может быть законной, но требовать больше доказательств для понимания.

3. Проверка личности с использованием надежных доказательств

Проверяйте документы, данные, цифровые учетные данные, авторитетные источники или разрешенные комбинации. Свяжите заявителя или представителя с заявленной личностью. Разделяйте решения об аутентичности доказательств, связи с держателем и правомочности клиента.

Руководство ФАТФ по цифровой идентификации просит регулируемые организации понимать надежность системы цифровой идентификации и определять, достаточно ли она надежна и независима для данного риска. Технологическая метка не перекладывает ответственность.

4. Понимание цели и ожидаемой активности

Запишите, почему клиент хочет продукт, как он будет использоваться, ожидаемые схемы транзакций, контекст источника и назначения, где это применимо, и характер бизнеса. Собирайте соразмерные доказательства, а не общий опросник, ответы на который никогда не влияют на политику.

Ожидаемая активность должна стать пригодным для использования контекстом мониторинга. Если данные онбординга хранятся в виде свободного текста, к которому система мониторинга не имеет доступа, жизненный цикл разъединен.

5. Скрининг соответствующих лиц и организаций

Проверяйте клиента, бенефициарных владельцев, контролеров, представителей и других требуемых сторон по соответствующим источникам. В зависимости от закона и политики, это может включать санкции, политически значимых лиц, родственников и близких партнеров, негативные упоминания в СМИ или другие списки.

Система сопоставления должна сохранять источник, запись в списке, совпадающие поля, транслитерацию, псевдонимы, дату, пороговое значение и причину. Проверяющим требуется достаточно доказательств, чтобы решить, являются ли клиент и субъект из списка одним и тем же лицом.

6. Присвоение риска клиента

Объедините клиента, продукт, географию, канал, владение, скрининг и другие соответствующие факторы в соответствии с документированной методологией. Результат должен быть объясним: какие факторы имели значение, какие данные их подтверждали и какие меры контроля следуют.

Избегайте использования гражданства или географии в качестве замены полного анализа. Индикаторы риска могут оправдывать более тщательную проверку, не доказывая правонарушений. Поправки ФАТФ от февраля 2025 года усилили акцент на пропорциональности и упрощенных мерах в ситуациях с низким риском, а не на неизбирательном исключении.

7. Применение расширенных или упрощенных мер, где это оправдано

Более высокий риск может потребовать дополнительных доказательств, работы по источнику средств или богатства, одобрения высшего руководства, более тщательного мониторинга или других расширенных мер. Более низкий риск может допускать упрощенные меры, если это разрешено законом и политикой, но не при наличии подозрения или конкретного условия повышенного риска.

РНПК — это не «собрать все возможные документы». Каждый дополнительный шаг должен отвечать выявленному риску и иметь правило принятия решения.

8. Принятие решения и сохранение аудиторской записи

Утвердите, отклоните, ограничьте или направьте отношения с зафиксированным обоснованием. Сохраняйте версию политики и модели риска, доказательства, результаты скрининга, действия проверяющего, полномочия на утверждение, временные метки и причины, необходимые для аудита и последующего пересмотра.

Если организация не может завершить необходимую надлежащую проверку, ответ зависит от применимого законодательства и обстоятельств. Возможно, потребуется избежать или прекратить отношения и рассмотреть возможность отчетности, избегая при этом неправомерного раскрытия информации клиенту.

9. Мониторинг активности и изменений клиента

Постоянная надлежащая проверка проверяет, соответствуют ли транзакции знаниям организации о клиенте, бизнесе, риске и ожидаемой активности. Руководство ФАТФ по банковскому делу описывает мониторинг как анализ транзакций и выявление изменений в профиле клиента, которые могут потребовать новой или дополнительной НПК.

Мониторинг может быть в реальном времени, периодическим, управляемым событиями или их комбинацией. Отношения с более высоким риском, как правило, оправдывают большую глубину или частоту; отношения с более низким риском могут оправдывать соразмерный контроль.

10. Расследование, отчетность и обучение

Оповещение — это повод для анализа, а не вывод. Следователи собирают связанные транзакции, историю клиента, внешнюю информацию, предыдущие оповещения, связанные счета и объяснения. Затем организация документирует, почему дело было закрыто, эскалировано, ограничено или сообщено.

Решения об отчетности принадлежат обязанной организации и ее уполномоченным лицам. Метки оповещений провайдера не должны автоматически подавать отчет или раскрывать подозрения клиенту.

Объяснение скрининга ПОД/ФТ

Скрининг на санкции

Контроль санкций ищет возможные совпадения с обозначенными лицами, организациями, судами или другими субъектами в соответствии с применимыми режимами. Списки, правила владения и запреты различаются. Простое сравнение точных имен не может учитывать псевдонимы, транслитерацию, даты, географию, идентификаторы и владение или контроль.

Скрининг ПЗЛ

Политически значимое лицо не обязательно причастно к преступлению. Руководство ФАТФ по ПЗЛ описывает меры в отношении ПЗЛ как превентивные и основанные на рисках. Результат проверки ПЗЛ должен вызывать необходимую оценку и меры, а не автоматическое обвинение или универсальный отказ.

Негативные упоминания в СМИ и другие источники

Негативная информация может способствовать оценке риска, когда понятны источник, релевантность, связь с субъектом, дата, серьезность и надежность. Результаты поиска и обвинения не являются судебными заключениями. Проверяющим требуется происхождение и документированный способ взвешивания противоречивых доказательств.

Постоянный повторный скрининг

Данные клиентов и внешние источники меняются. Повторный скрининг может быть вызван обновлениями источников, изменениями клиентов, графиками проверок или событиями. Система должна определять, что изменилось, вместо того чтобы заставлять аналитиков повторять каждое предыдущее разрешение.

Объяснение мониторинга транзакций

Мониторинг транзакций сравнивает текущую активность с правилами, моделями, типологиями, контекстом клиента, поведением коллег и историческими паттернами. Полезные семейства сигналов могут включать:

• паттерны стоимости, частоты, скорости и структурирования;
• отклонения от ожидаемой активности клиента;
• необычные контрагенты, коридоры, активы или время;
• перемещение через связанные счета или кошельки;
• быстрое входящее и исходящее движение или круговые потоки;
• активность после изменения клиента, устройства, владения или риска.

Ни одно правило не является подозрительным во всех контекстах. Пороговое значение создает оповещение; расследование определяет, подтверждают ли факты опасения. Дизайн мониторинга должен указывать сценарий, зависимости данных, временное окно, пороговое значение, сегментацию, ожидаемые ложные срабатывания, путь утилизации и владельца.

Регламент ЕС по ПОД/ФТ 2024/1624, который обычно применяется с 10 июля 2027 года, требует постоянного мониторинга и интенсивности, основанной на рисках. Его правила иллюстрируют, почему надлежащая проверка клиента, контекст транзакций, записи и отчетность должны находиться в одной системе, даже если разные компоненты выполняют каждую задачу.

Потенциальное совпадение, оповещение, дело и отчет

Этап	Значение	Что должно произойти дальше
Потенциальное совпадение	Данные напоминают субъект внешнего источника	Сравнить идентификаторы и контекст
Оповещение	Сработало условие скрининга или мониторинга	Сортировать доказательства в соответствии с документированным приоритетом
Дело	Связанные доказательства собраны для расследования	Расследовать, документировать, эскалировать или закрыть
Решение о подозрении	Уполномоченный анализ находит или отклоняет обоснованное опасение	Применить политику и правовые обязанности
Регуляторный отчет	Требуемая информация представляется в компетентный орган	Защитить конфиденциальность и сохранить записи

Сведение этих этапов приводит к двум противоположным сбоям: каждое оповещение становится обвинением, или оповещения закрываются без достаточных доказательств. Четкие состояния, роли и причины делают качество измеримым.

Как оценивать контроль ПОД/ФТ и ЗСК

Охват источников и происхождение

Спросите, какие режимы санкций, категории ПЗЛ, данные о владении, негативная информация и поля транзакций охватываются. Проверьте авторитет источника, периодичность обновлений, даты вступления в силу, обработку исправлений и историческую реконструкцию. Общее количество списков не показывает релевантность вашим обязательствам.

Контроль совпадений и пороговых значений

Проверьте псевдонимы, транслитерацию, переставленные имена, даты, идентификаторы, сущности, общие имена и отсутствующие поля. Проанализируйте результаты при предложенном пороговом значении, а не только заголовок точности, выбранный поставщиком. Измерьте объем кандидатов, истинные разрешения, ложные срабатывания и пропущенные известные случаи.

Методология риска клиента

Каждая оценка риска должна быть сопоставлена с доказательствами, весом факторов, последствиями политики, исключениями и проверкой. Убедитесь, что низкий риск действительно получает соразмерные меры, а более высокий риск вызывает ограниченные расширенные меры контроля.

Дизайн мониторинга

Инвентаризируйте сценарии и модели, их входные данные, сегментацию, пороговые значения, владельцев, версии, валидацию, маршрутизацию оповещений и критерии вывода из эксплуатации. Убедитесь, что данные онбординга и изменения клиента своевременно поступают в мониторинг.

Операции расследования

Проверьте очереди, приоритеты, сроки доказательств, связанные сущности, заметки, одобрения, разделение обязанностей, уровни обслуживания и коды диспозиции. Проверяющие должны быть в состоянии объяснить, почему дело было открыто и закрыто.

Управление и тестирование

Назначьте владельцев для политики, данных, моделей, списков, расследований, отчетности, обеспечения качества, обучения, аудита и контроля изменений. Протестируйте сквозной процесс от создания клиента до имитации оповещения, дела, решения и экспорта записи.

Распространенные ошибки в ПОД/ФТ и ЗСК

Рассмотрение ЗСК как одноразового этапа

Личность, владение, подверженность санкциям и поведение меняются. Связывайте обновление и повторный скрининг с событиями, вместо того чтобы полагаться только на календарь.

Автоматическое отклонение каждого совпадения имен

Общие имена и неполные данные приводят к появлению кандидатов. Разрешайте идентификацию с доступными атрибутами и направляйте неопределенность в соответствии с правовыми и рисковыми требованиями.

Использование одной оценки риска без причин

Непрозрачное число не может показать, какие доказательства отсутствуют или какая мера контроля должна последовать. Сохраняйте объяснение на уровне факторов и версию политики.

Мониторинг без контекста клиента

Статические пороговые значения транзакций генерируют шум, когда ожидаемая активность, тип клиента, продукт и история недоступны. Передавайте запись ЗСК в мониторинг.

Полное снижение рисков

Отклонение целых категорий может исключить законных клиентов без решения конкретных рисков. Применяйте соразмерные меры и документируйте фактический риск и его смягчение.

Позволять технологии делать выводы

Инструменты генерируют доказательства, совпадения и оповещения. Уполномоченные лица и управляемые процессы отвечают за подозрения, отчетность, ограничения и решения по клиентам.

Контрольный список операционной модели

Перед запуском или существенным изменением убедитесь, что:

• риски предприятия, продукта, географии, клиента и канала задокументированы;
• доказательства клиента и бенефициарного владельца собираются и проверяются соразмерно;
• цель и ожидаемая активность становятся пригодным для использования контекстом мониторинга;
• источники скрининга, пороговые значения, псевдонимы и логика владения соответствуют обязательствам;
• потенциальные совпадения, оповещения, дела, решения и отчеты остаются отдельными состояниями;
• расширенные и упрощенные меры имеют определенные триггеры и ограничения;
• сценарии транзакций версионированы, проверены и связаны с риском клиента;
• обновление, повторный скрининг, расследование и отчетность имеют владельцев и уровни обслуживания;
• решения, исключения, доказательства и версии политики подлежат аудиту;
• конфиденциальность, доступ, хранение, конфиденциальность и возмещение ущерба встроены в операции.

Использование Didit в ПОД/ФТ и ЗСК

Didit позволяет командам комбинировать проверку идентификационных данных, скрининг ПОД/ФТ, мониторинг транзакций и условные меры контроля через оркестратор рабочих процессов. Опубликованные тарифы включают 0,20 доллара США за один скрининг ПОД/ФТ, 0,07 доллара США за пользователя в год за постоянный мониторинг ПОД/ФТ и 0,02 доллара США за транзакцию для мониторинга транзакций.

Текущие цены на модули указаны на странице с ценами. Эти проверки и оповещения поддерживают риск-ориентированную программу; организация остается ответственной за свою политику, разрешение совпадений, расследования, регуляторные решения и записи.

Часто задаваемые вопросы

Что означают ПОД/ФТ и ЗСК?

ПОД/ФТ означает противодействие отмыванию денег и финансированию терроризма. ЗСК означает «Знай своего клиента». ЗСК устанавливает личность клиента и контекст риска, используемый более широкой системой контроля ПОД/ФТ.

Является ли ЗСК частью ПОД/ФТ?

Да. ЗСК и надлежащая проверка клиента являются основополагающими мерами контроля ПОД/ФТ, в то время как ПОД/ФТ также включает скрининг, мониторинг транзакций, расследования, отчетность, управление, обучение и независимый надзор.

В чем разница между НПК и ЗСК?

ЗСК — это общий термин, ориентированный на клиента. НПК — это структурированный процесс надлежащей проверки, включающий идентификацию и верификацию клиента и бенефициарного владельца, понимание отношений, оценку риска и проведение постоянного контроля.

Является ли скрининг на санкции тем же, что и ПОД/ФТ?

Нет. Скрининг на санкции — это одна из мер контроля в рамках более широкой системы соответствия. ПОД/ФТ также охватывает надлежащую проверку клиента, другие проверки рисков, мониторинг транзакций, расследования, отчетность, ведение записей и управление.

Что такое расширенная надлежащая проверка?

РНПК означает дополнительные, реагирующие на риски меры для ситуаций с повышенным риском. Она может включать больше доказательств, работу по источнику средств или богатства, одобрение высшего руководства или более тщательный мониторинг, в зависимости от применимых требований.

Означает ли совпадение с ПЗЛ, что клиент является преступником?

Нет. Статус ПЗЛ является фактором риска, требующим превентивных мер в соответствии с применимыми правилами. Это не является выводом о преступном поведении и не должно автоматически приводить к универсальному отказу.

Как часто следует повторно проверять клиентов?

Универсальной частоты нет. Используйте применимые требования и документированный риск-ориентированный подход, с повторным скринингом, управляемым событиями, когда изменяются списки, владение, данные о личности, риск клиента или другие существенные факты.

Основные ссылки

• Рекомендации ФАТФ, с поправками от июня 2026 года
• Руководство ФАТФ по цифровой идентификации
• Руководство ФАТФ по риск-ориентированному подходу для банковского сектора
• Руководство ФАТФ по политически значимым лицам
• Регламент (ЕС) 2024/1624

ПОД/ФТ и ЗСК работают, когда личность, риск, поведение и расследование остаются связанными во времени. Устанавливайте клиента с помощью надежных доказательств, применяйте соразмерные меры контроля, отслеживайте изменения, расследуйте оповещения с контекстом и сохраняйте причины принятия каждого существенного решения.